多項選擇題

某網(wǎng)絡連接如下所示： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 客戶要求僅僅限制HostA 與HostB 之間的ICMP 報文，如下哪些做法是可行的？（）

A.在MSR-1上配置ACL禁止源主機HostA到目的主機HostB的ICMP報文，并將此ACL應用在MSR-1的GE0/0的outbound方向
B.在MSR-1上配置ACL禁止源主機HostA到目的主機HostB的ICMP報文，并將此ACL應用在MSR-1的S1/0的outbound方向
C.在MSR-1上配置ACL禁止源主機HostB到目的主機HostA的ICMP報文，并將此ACL應用在MSR-1的S1/0的outbound方向
D.在MSR-1上配置ACL禁止源主機HostB到目的主機HostA的ICMP報文，并將此ACL應用在MSR-1的GE0/0的outbound方向

你可能感興趣的試題

多項選擇題

兩臺MSR路由器MSR-1、MSR-2通過各自的S1/0接口背靠背互連，各自的GigabitEthernet0/0接口分別連接客戶端主機HostA和HostB： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 通過配置IP地址和路由目前網(wǎng)絡中HostA可以和HostB實現(xiàn)互通，如今在路由器MSR-1上增加如下ACL配置： firewall enable acl number 3000 rule 0 deny icmp icmp-type echo interface GigabitEthernet0/0 ip address 192.168.0.1 255.255.255.0 firewall packet-filter 3000 inbound 那么如下說法哪些是正確的？（）

A.在HostA上將ping不通自己的網(wǎng)關地址，即MSR-1上的GE0/0的接口地址
B.在HostA上ping不通HostB
C.在HostB上能ping通HostA
D.在MSR-1上能ping通HostB

單項選擇題

路由器MSR-1 的GE0/0 接口地址為192.168.100.1/24，該接口連接了一臺三層交換機，而此三層交換機為客戶辦公網(wǎng)絡的多個網(wǎng)段的默認網(wǎng)關所在。MSR-1 通過串口S1/0 連接到Internet。全網(wǎng)已經(jīng)正?；ネ?，辦公網(wǎng)用戶可以訪問Internet。出于安全性考慮，需要禁止客戶主機ping MSR-1 的GE0/0 接口，于是在該路由器上配置了如下ACL： acl number 3008 rule 0 deny icmp source 192.168.1.0 0.0.0.255 同時該ACL 被應用在GE0/0的inbound方向。發(fā)現(xiàn)局域網(wǎng)內192.168.0.0/24網(wǎng)段的用戶依然可以ping通GE0/0接口地址。根據(jù)如上信息可以推測（）

A.該ACL沒有生效
B.該ACL應用的方向錯誤
C.防火墻默認規(guī)則是允許
D.對接口GE0/0執(zhí)行shutdown和undo shutdown命令后，才會實現(xiàn)192.168.0.0/24網(wǎng)段ping不通MSR-1以太網(wǎng)接口地址

感谢您访问我们的网站，您可能还对以下资源感兴趣：

国产黄色视屏

视频一区二区无码制服师生国产三级香港三级人妇国产码一区二区在线观看国产伦精品一区二区三区免费观看

某網(wǎng)絡連接如下所示： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 客戶要求僅僅限制HostA 與HostB 之間的ICMP 報文，如下哪些做法是可行的？（）

你可能感興趣的試題

某網(wǎng)絡連接如下所示： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 客戶要求僅僅限制HostA 與HostB 之間的ICMP 報文，如下哪些做法是可行的？（）